вирус Rootkit.Agent.NUK в MBR секторе [Rootkit.Boot.Fisp.a ]

Добрый день.

Помогите, пожалуйста, решить проблему: при загрузке компьютера появляется сообщение от антивируса

"Объект: MBR-сектор физического диска 1
Угроза: Win32/Rootkit.Agent.NUK троянская программа"

при нажатии на очистку - "очистка не удалась"

Уважаемый(ая) [B]kmike2008[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST=1][*]Скачайте архив [url=http://support.kaspersky.ru/downloads/utils/tdsskiller.zip]TDSSKiller.zip[/url] и распакуйте его в отдельную папку;[*]Запустите файл [B][I]TDSSKiller.exe[/I][/B].[*]Нажмите кнопку "[b]Начать проверку[/b]". Не меняйте настройки сканирования по умолчанию.[*]В процессе проверки могут быть обнаружены объекты двух типов:[list][*]вредоносные (точно было установлено, какой вредоносной программой поражен объект);[*]подозрительные (тип вредоносного воздействия точно установить невозможно).[/list][*]По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.[*]Для вредоносных объектов утилита автоматически определяет действие: [b]Лечить[/b] или [b]Удалить[/b].[*]Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию [b]Пропустить[/b]).[*][B][COLOR="Red"]Самостоятельно без указания консультанта ничего не удаляйте!!![/COLOR][/B][*]После нажатия кнопки [b]Продолжить[/b] утилита выполняет выбранные действия и выводит результат.[*]Прикрепите лог утилиты к своему следующему сообщению[/list]По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: [i]ИмяУтилиты.Версия_Дата_Время_log.txt[/i]
Например, [i]C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt[/i]

все сделал
вот лог

В корневом каталоге системного диска папку [B]TDSSKiller Quarantine[/B] заархивируйте в формате zip с паролем [B]virus[/B] и загрузите по красной ссылке вверху темы "[B]Прислать запрошенный карантин[/B]".

Сделайте новый лог TDSSKiller.

вот лог еще раз ( я так понимаю тот же нужно было, или заново запустить проверку и лог соответственно новый)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

карантин отправил

Еще раз запустите TDSSKiller и выберете действие для вредоносных объектов [B]Restore/Восстановить[/B]. После этого сделайте новый лог TDSSKiller.

еще раз запустил - вредоносных программ не обнаружено
вот лог

Nod32 еще ругается?

да вроде пока нет :>

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

если это все - тогда ОГРОМНЕЙШЕЕ СПАСИБО !!!!:D

Я заметил во втором отчете у вас [B]Rootkit.Boot.Trup.b[/B] для него опцию восстановления вы тоже выбрали? Сделайте на всякий случай еще один отчет [B]tdsskiller[/B] только установите дополнительные галочки за исключением драйвера расширенной диагностики.

сделал проверку еще раз, но ни сейчас, ни в предыдущем сканировании никаких угроз обнаружено не было - соответственно я ничего не восстанавливал
вот новый лог

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\tdsskiller_quarantine\\19.09.2013_16.10.44\\mbr0000\\mbr0000\\tsk0000.dta - [B]Rootkit.Boot.Fisp.a[/B] ( DrWEB: Trojan.Conux.1, BitDefender: Rootkit.MBR.Fips.A (Boot image), AVAST4: MBR:Fisp-A [Rtk] )[*] \\tdsskiller_quarantine\\19.09.2013_16.10.44\\mbr0000\\mbr0000\\tsk0001.dta - [B]Rootkit.Boot.Fisp.a[/B] ( AVAST4: MBR:Fisp-A [Rtk] )[/LIST][/LIST]